Практическое руководство (http://docs.google.com/Doc?id=dhdxn2g6_2h2xnz6) по созданию центра сертификации на основе OpenSSL.URL: http://gpaharenko.livejournal.com/1463.html#cutid1
Новость: http://www.opennet.me/opennews/art.shtml?num=12802
Ужос. TinyCA придумали не для них...
ага, в самый раз на сервере без графической консоли
>ага, в самый раз на сервере без графической консолине позорься ;)
Ну да, довольно примитивное описание, ну так тут и не обещали чего-то "великого". TinyCA -- это уже ближе к Удостоверяющему центру, а так тут некая наколенная система.В принципе как еще один howto о том, как выпускать самоподписанные сертификаты этот материал вполне себе, но...
...Но без вступления, так как после фразы "Тот которым расшифровывают сообщения называется закрытым ключем, ключ для шифрования называется открытым" закрадываются подозрения, что дальше в тексте будет некоторый сумбур. И правда, рассказывается о центре сертификации, а следом: "Вся система взаимотношений между владельцами сертификатов построена на доверии к определенным пользователям". Есть такая система, но это явно не наш случай.
Если хочется привести в голове в порядок понятия, связанные с удостоверяющими центрами, то на русском недавно попалась хорошая книга "Инфраструктуры открытых ключей" Полянской и Горбатова. И вроде содержание доступно тут: http://www.intuit.ru/department/security/pki.
Сцылки в конце не урлы (
>Сцылки в конце не урлы (Спасибо! Пофиксил.
Дорогой Глеб,
Отличная статья - абсолютно работоспособное решение. Большое спасибо!